x86汇编语言指令基础
x86处理器中程序计数器PC 通常被称为IP
高级语言—>汇编语言—>机器语言
x86架构CPU,有哪些寄存器
EAX | 通用寄存器 | |
EBX | ||
ECX | ||
EDX | ||
ESI | 变址寄存器 | 变址寄存器可用于线性表、字符串的处理 |
EDI | ||
EBP | 堆栈基指针 | 堆栈寄存器用于实现函数调用 |
ESP | 堆栈顶指针 |
mov eax, ebx
#寄存器—>寄存器
mov eax, dword ptr [af996h]
#主存→寄存器
mov eax, 5
#立即数—>寄存器
moveax, dword ptr[ebx]
#将ebx所指主存地址的32bit复制到eax寄存器中
mov dword ptr [ebx], eax
#将 eax的内容复制到ebx所指主存地址的32bit
mov eax, byte ptr [ebx]
#将ebx所指的主存地址的8bit复制到eax
mov eax, [ebx]
#若未指明主存读写长度,默认32 bit
mov [af996h], eax
#将eax的内容复制到af996h所指的地址(未指明长度默认32bit)
mov eax, dword ptr [ebx+8]
#将ebx+8所指主存地址的32bit复制到eax寄存器中
常用的x86汇编指令
1. 常见的算数运算指令
加 | add | add d,s | #计算d+s,结果存入d |
减 | subtract | sub d,s | #计算d-s,结果存入d |
乘 | multiply | mul d,s | #无符号数d*s,乘积存入d |
imul d,s | #有符号数d*s,乘积存入d | ||
除 | divide | div s | #无符号数除法edx:eax/s,商存入eax,余数存入edx(被除数已经放到edx:eax中) |
idiv s | #有符号数除法edx:eax/s,商存入eax,余数存入edx | ||
取负数 | negative | neg d | #将d取负数,结果存入d |
自增++ | increase | inc d | #将d++,结果存入d . |
自减-- | decrease | dec d | #将d--,结果存入d |
d:destination,目的地(如:寄存器或内存)
s:source,来源地(寄存器,主存,常量)
目的操作数d不可以是常量(因为是把s的东西放到d里)
举例:
add <reg>, <reg> / sub Kreg>, <reg>
add <reg>, <mem> / sub <reg>, <mem>
add <mem>, <reg> / sub <mem>, <reg>
add <reg>, <con> / sub <reg>, <con>
add <mem>, <con> / sub <mem>, <con><reg> 的意思是:|寄存器|register
<mem> 的意思是:|内存|memory
<con> 的意思是:|常数|constantsub eax, 10 #eax←eax-10
add byte ptr [var], 10 #10与var值指示的内存地址的一-字节值相加,并将结果
保存在var值指示的内存地址的字节中
2. 常见的逻辑运算指令
与 | and | and d,s | #将d、s逐位相与,结果放回d |
或 | or | or d,s | #将d、s逐位相或,结果放回d |
非 | not | not d | #将d逐位取反,结果放回d |
异或 | exclusive or | xor d,s | #将d、s逐位异或,结果放回d |
左移 | shift left | shI d,s | #将d逻辑左移s位,结果放回d (通常s是常量) |
右移 | shift right | shr d,s | #将d逻辑右移s位,结果放回d (通常s是常量) |
3. 其他指令
用于实现分支结构、循环结构的指令: cmp、 test、 jmp、 jxxx
用于实现函数调用的指令: push、pop、call、 ret
用于实现数据转移的指令: mov
3.1 无条件转移指令jmp
jmp <地址>
#PC无条件转移至<地址>
jmp 128
#<地址>可以用常数给出
jmp eax
#<地址>可以来自于寄存器
jmp [999]
#<地址>可以来自于主存
jmp NEXT
mov ecx,ebx
NEXT:
mov ecx,eax
#<地址>可以用“标号”锚定
3.2 条件转移指令j***
je <地址>
#jump when equal, 若a==b则跳转
jne <地址>
#jump when not equal, 若a !=b则跳转
jg <地址>
#jump when greater than, 若a>b则跳转
jge <地址>
#jump when greater than or equal to,若a>=b则跳转
jl <地址>
#jump when less than, 若a<b则跳转
jle <地址>
#jump when less than or equal to, 若a<=b则跳转
cmp eax,ebx #比较寄存器eax和ebx里的值
jg NEXT #若eax > ebx,则跳转到 NEXT:
3.3 函数调用指令
函数调用指令: call<函数名>
函数返回指令: ret
call指令的作用:
①将IP旧值压栈保存(保存在函数的栈帧顶部)
②设置IP新值,无条件转移至被调用函数的第一条指令
ret指令的作用:
从函数的栈帧项部找到IPI旧值,将其出栈并恢复IP寄存器
push eax #将寄存器eax的值压栈
push 985 #将立即数985压栈
push [ebp+8] #将主存地址[ebp+8]里的数据压栈
pop eax #栈项元素出栈,写入寄存器eax
pop [ebp+8] #栈项元素出栈,写入主存地址:[ebp+8]
标签:计组,汇编语言,主存,mov,eax,指令,寄存器,ebx,408 From: https://blog.51cto.com/hwuu/7598565push. pop指令实现入栈、出栈操作,x86 默认以4字节为单位。指令格式如下:
Push A //先让esp减4,再将A压入
Pop B //栈项元素出栈写入B,再让esp加4
注1:A可以是立即数、寄存器、主存地址:
注2:B可以是寄存器、 主存地址